数日から数分へ：165兆のデータが示す、AIが攻撃チェーンをマシン速度に圧縮した現実

Microsoftは10月1日に「2026 Digital Defense Report」を公開した。その根拠は1日あたり165兆件以上のセキュリティシグナル——おそらく地球上で最も大規模なセキュリティ観測ネットワークの一つだ。レポートの中核結論は明快：AIは攻撃側と防御側の両方のタイムラインを圧縮しており、現在は攻撃者が先行している。

3つの数字を拡大して見る価値がある：

• フィッシングは2026年に観測された侵入の23%を占める——前年はわずか7%で、12ヶ月で倍以上に増加
• 侵害済みアカウントを伴う侵入の52%以上で、さらに追加の認証情報が窃取された：1組の認証情報が奪われることは、連鎖の始まりに過ぎない
• 脆弱性の発見から武器化まで、すでに24時間以内まで短縮——「次のスプリントでパッチすればいい」の猶予は事実上消滅した

手法は変わっていない。変わったのは速度と規模

Interpolの世界CISO Bjorn R. Watne氏がTech Weekで述べた見方は、よく見落とされる重要点だ：「AIはサイバーセキュリティにとって進化であって革命ではない」。攻撃者が新しい武器を考案したわけではなく、既存の定石——フィッシング、クレデンシャル・_stuffing（総当たり攻撃）、認証情報の再利用、既知脆弱性の悪用——を機械に任せるようになった。結果は明快：同じプレイブック、さらに多くの標的、反応速度は何桁も速い。

実は防御側にとってこれは朗報でもある：脅威モデルは爆発していない、ただ速くなっただけ。新たな「種」に備える必要はなく、既存の防衛線（WAF、認証情報ガバナンス、トラフィック検知）の反応速度を上げればよい。

「マシン速度」が防御側に意味すること

武器化が24時間以内に訪れ、フィッシングが数百の標的に同時に撒かれ、窃取された認証情報が48時間以内に再利用される世界では、人間のシフト体制（日勤、週末、チケット排程）では数学的に追いつけない。Microsoftの方向性は、CloudflareやCrowdStrikeの最近の結論と一致する：検知・判断・緩和の3層をすべて機械で実行し、人間は方向と例外処理だけを担う。

Watne氏は中小企業向けに実務アドバイスも示した：まず自社の「crown jewels」（生き残りの資産）——どのホスト、どの認証情報、どの管理画面が奪われれば致命傷か——を特定し、限られた予算をそこに集中させるのが正解だ。まさに「WAF＋高防CDNの自動スクラビング＋ローカルAIによる24/7監視」の組み合わせが存在する理由であり、安価でありながら防御の反応速度を攻撃者と同一のリーグに引き上げる。

エージェント型AIは次のリスクポイント

Watne氏は特にエージェント型AIを指名した。AIがユーザーに代わって「動く」ようになると、ミスは「誤った回答」から「誤った行動」へと質が変わる。IT運用の観点では両刃の剣が明確だ——攻撃者がエージェントで攻撃チェーンを走らせる以上、防御側も監視と止血をエージェントで走らせなければ、速度差が構造的な劣勢になる。